消委會拒付贖金 或待黑客撕票才知外洩資料內容

黑客入侵消委會電腦系統，要求周六晚之前交贖金，但該會堅拒繳交，可能要待「撕票」後才掌握資料外洩情況。

消委會的電腦系統日前遭黑客入侵約7小時，近八成系統受到破壞，員工及家屬、投訴人和《選擇》月刊訂戶、合作夥伴的資料有可能外洩。

資料圖片

黑客勒索50萬至70萬美元贖金，消委會已報警，並向個人資料私隱專員公署備案。消委會說，勒索軟件已盜取消委會部分內部資料，正深入調查是否涉及個人資料外洩，未來數天會接觸可能受影響人士。

消委會總幹事黃鳳嫺表示，絕對不會交付贖金，可能要等待「撕票」後才可確實掌握有甚麼資料外洩，提醒相關人士提高警惕。

消委會主席陳錦榮。消委會網站圖片

她強調，消委會有投放資源提升網絡安全，包括在市場採購最佳作業模式的保安系統，但由於黑客無孔不入，手法層出不窮，因此難以做到「防彈不被入侵」。

消委會主席陳錦榮表示，事件不涉及個別員工點擊網絡釣魚，而是牽涉網絡安全問題。對於是否與數碼港事件相似，陳錦榮說不掌握。他又說，在有關事件發生後，消委會曾內部討論網絡安全問題，並即時提高警覺及檢視系統，但仍然發生事故，需要汲取教訓，保安系統要與時並進。

被問到涉及甚麼黑客組織和勒索軟件，陳錦榮表示，不知道是甚麼組織，消委會已報警，警方會調查，消委會不方便透露掌握的資料。

消委會總幹事黃鳳嫺。星島資料圖片(圖片來源:星島日報)

創新科技及工業局局長孫東說，去年政府資訊科技總監辦公室共接獲5宗，有關政府資訊系統遭受勒索軟件感染的資訊保安事故報告，當中沒有導致任何資料外洩。

AP圖片

孫東書面回覆立法會議員質詢時說，為確保政府資訊系統的安全，所有政府部門均須採用風險為本的原則，持續為其資訊系統識別保安風險，包括定期進行獨立的資訊保安風險評估，及檢視和改善現行的保安措施。他表示，針對近年網絡攻擊手法層出不窮，資科辦一直密切監察網絡攻擊的趨勢和相關保安威脅，適時向各政府部門發出保安警報及催辦通知，以協助並提醒各政府部門須作出即時應變和加強防範。

另外，警務處轄下的重要基礎設施保安協調中心透過公私營機構合作、風險管理、現場保安檢查等，致力強化重要基建整體的保護及韌性，並透過灌輸「保安設計」概念和提供專業保安建議，加強重要基礎設施的自我保護、應變及復原能力；網罪科的網絡安全中心亦24小時運作，為政府部門、銀行及金融、運輸業、通訊及公用事業界別的重要基礎設施提供網絡安全保護。